Si l'IA rencontre un APK, un binaire ou un JavaScript chiffré, préférez-vous qu'elle essaie aléatoirement divers outils, ou qu'elle suive un plan lui permettant d'atteindre la bonne voie ? zhaoxuya520/reverse-skill est un ensemble de Skill Router dédié au reverse engineering, aux tests d'intrusion autorisés et à la recherche en sécurité. Il permet de classifier les cas en APK, iOS, ELF, .NET, JS frontend, PCAP, malware, API, CTF ou firmware, puis de les rediriger vers les playbooks et outils associés, tels que jadx, apktool, Frida, IDA, radare2, Ghidra ou BurpSuite. En utilisation réelle, par exemple avec un cas APK, le projet oriente l'utilisateur vers le flux d'analyse Android approprié, vérifie la chaîne d'outils installée sur la machine et aide à créer un workflow reproductible. Il inclut également une structure de stockage des expériences pour éviter que l'IA ne répète les mêmes erreurs. Il convient aux chercheurs en sécurité, aux participants CTF et aux équipes de pentest autorisées. Avant de l'utiliser, il faut savoir qu'il ne s'agit pas d'un bouton magique : il faut disposer de Java/JDK, Node.js 22.12+, Python 3.x et d'un client AI pour le code, tel que Claude Code, Codex CLI ou Cursor. Je trouve particulièrement intéressant la résolution du problème « J'ai beaucoup d'outils, mais je ne sais pas par où commencer », en proposant une voie unique plutôt qu'une simple liste d'outils. https://t.co/nX3wh7whum